Cyber Adversary Framework Mapping 애플리케이션 사용자 정의

QRadar® 의 사용자 정의 규칙을 MITRE ATT & CK에 맵핑하도록 Cyber Adversary Framework Mapping 애플리케이션을 사용자 정의하십시오.

시작하기 전에

2.6.0에서 QRadar Use Case Manager 는 QRadar Advisor with Watson 와 함께 설치되며 QRadar Use Case Manager 버전은 2.3.1로 업데이트됩니다. Use Case Manager에는 MITRE ATT&CK 맵핑 및 시각화가 포함되어 있습니다. QRadar Use Case Manager의 지시사항을 따라야 합니다. 자세한 정보는 QRadar Use Case Manager를 참조하십시오.
주의: QRadar Advisor with Watson 2.5.3 이하를 사용하는 경우 QRadar Advisor with Watson에 포함된 Cyber Adversary Framework Mapping 애플리케이션 앱을 사용할 수 있습니다. QRadar Use Case Manager 및 Cyber Adversary Framework Mapping 애플리케이션을 동시에 사용하지 마십시오. 그렇지 않으면 동기화되지 않은 문제가 발생합니다.

다음 지시사항은 Cyber Adversary Framework Mapping 애플리케이션에 적용됩니다. 계속하기 전에 권한 부여된 서비스 토큰 작성에 필요한 단계를 완료해야 합니다. 자세한 정보는 Cyber Adversary Framework Mapping 애플리케이션 구성을 참조하십시오.

이 태스크에 대한 정보

Cyber Adversary 프레임워크 맵핑 애플리케이션을 사용하여 고유한 규칙 맵핑을 작성하거나 IBM 기본 맵핑을 수정하여 사용자 정의 규칙을 특정 전술 및 기술에 맵핑할 수 있습니다. 예를 들어, 트리거된 룰이 표시되면 특정 전술 및 기술을 해당 룰에 맵핑할 수 있습니다.
참고: QRadar Advisor with Watson 앱 이상은 자동으로 MITRE ATT & CK 전술을 CRE룰에 맵핑합니다.

프로시저

  1. 탐색 메뉴 ( 탐색 메뉴 아이콘 ) 에서 관리를 클릭하십시오.
  2. QRadar 7.3.3 이상에서 앱 > Cyber Adversary Framework Mapping 애플리케이션 > 구성을 클릭하십시오.
    Cyber Adversary Framework Mapping 애플리케이션 앱
  3. IBM 기본 맵핑을 겹쳐쓰려면 규칙 이름, 전술 또는 기술을 필터링하여 편집할 규칙을 찾으십시오.
  4. 조치 열에서 맵핑 편집 아이콘을 클릭하여 규칙과 연관된 신뢰수준, 전술 및 기술을 사용자 정의하십시오. 전술, 기술 및 신뢰도가 QRadar Advisor with Watson 관계 그래프에 표시됩니다.
    1. 전술 및 기술을 규칙에 맵핑을 클릭하십시오.
    2. 룰과 연관시킬 전술을 선택하십시오. 선택한 전술에 대한 자세한 정보를 보려면 "자세히 ..." 클릭하십시오.
    3. 연관된 기술을 선택하십시오.
    4. 신뢰도 설정을 클릭하십시오.
    5. 선택사항: 전술의 신뢰수준을 변경하십시오.
    6. 규칙 업데이트를 클릭하십시오.
  5. 다른 규칙 맵핑을 추가하거나 맵핑 저장을 클릭하십시오.
    맵핑 편집
    참고: 조치 열에서 맵핑 제거 아이콘을 클릭하여 모든 항목을 다시 기본값으로 재설정하십시오.
  6. 기본 목록에 나열되지 않은 추가 규칙을 맵핑하려면 맵핑 추가 를 클릭하십시오.
  7. 그룹을 선택하거나 검색하십시오. QRadar 시스템에 정의된 대로 그룹과 연관된 모든 규칙이 표시됩니다.
    주: 다음과 같은 이유로 빈 그룹이 표시될 수 있습니다.
    • 일부 그룹은 QRadar 시스템에서 비어 있으므로 비어 있을 수 있습니다.
    • 선택할 룰이 이미 전술과 연관되어 있습니다.
  8. 선택한 그룹과 연관된 목록에서 규칙 이름 을 선택하십시오. 전술, 기술 및 신뢰도가 QRadar Advisor with Watson 관계 그래프에 표시됩니다.
    1. 전술 및 기술을 규칙에 맵핑을 클릭하십시오.
    2. 룰과 연관시킬 전술을 선택하십시오. 선택한 전술에 대한 자세한 정보를 보려면 "자세히 ..." 클릭하십시오.
    3. 연관된 기술을 선택하십시오.
    4. 신뢰도 설정을 클릭하십시오.
    5. 선택사항: 전술의 신뢰수준을 변경하십시오.
    6. 규칙 업데이트를 클릭하십시오.
  9. 맵핑 저장을 클릭하십시오.
    맵핑 추가
  10. 모든 사용자 정의 맵핑을 제거하고 IBM 기본 맵핑으로 재설정하려면 재설정을 클릭하십시오.

예

MITRE ATT&CK 맵핑